Gå til indhold
atlas

Forveksl ikke disse

Asymmetrisk kryptografi (public key) vs. Symmetrisk kryptering

Hvorfor de er forskellige

Symmetrisk kryptering bruger én fælles nøgle til både at låse og låse op; asymmetrisk kryptografi bruger et nøglepar, så ingen hemmelighed skal deles først.

Asymmetrisk kryptografi (public key)

Kryptografi

Kryptering med et nøglepar - én delt åbent, én holdt privat - så fremmede kan beskytte data til dig uden en fælles hemmelighed.

Formelt

En familie af metoder, hvor hver part har et matematisk sammenhørende nøglepar; data låst med den offentlige nøgle kan kun låses op med den private nøgle, og alt signeret med den private nøgle kan tjekkes af alle, der har den offentlige nøgle.

Forklaret enkelt

Som en postkasse med en sprække - alle kan putte et brev i, men kun ejeren har nøglen til at tage brevene ud.

I praksis

En socialrådgiver i en kommune sender en sagsakt med krypteret mail til et hospital. Mailprogrammet låser den med hospitalets offentlige nøgle, så kun hospitalets private nøgle kan åbne den.

Hvorfor det betyder noget

Den løser problemet med at dele en hemmelighed sikkert med fremmede og gør digitale signaturer mulige - det er det, der gør, at man kan stole på, hvem der er i den anden ende.

Symmetrisk kryptering

Kryptografi

Kryptering, hvor den samme hemmelige nøgle både låser og låser data op, så afsender og modtager skal dele den på forhånd.

Formelt

En klasse af metoder, fx AES, hvor én og samme kryptografiske nøgle både gør læsbare data umulige at læse og gør dem læsbare igen. Den er hurtig nok til store datamængder, men løser ikke, hvordan nøglen deles sikkert.

Forklaret enkelt

Som en kasse med hængelås, hvor du og en ven har hver sin kopi af samme nøgle - let at bruge, men du skulle først give ham kopien personligt.

I praksis

En bærbar fra hjemmeplejen i en kommune bliver stjålet fra en bil. Disken er beskyttet med symmetrisk kryptering, der først låses op ved login, så tyven kan ikke læse borgernes oplysninger på den.

Hvorfor det betyder noget

Den står for det tunge arbejde med at beskytte næsten alle gemte og sendte data, så beskyttelsen er aldrig bedre end den måde, den fælles nøgle holdes hemmelig på.

Fælles forbindelser

Atlas er i beta.